Microsoft met en garde contre les cyberattaques russes tout au long de l'hiver

Publié le: 7 décembre 2022

Microsoft a mis en garde la semaine dernière contre les cyberattaques parrainées par la Russie qui continueraient de cibler les infrastructures ukrainiennes et les alliés de l'OTAN en Europe au cours de l'hiver prochain.

Dans un rapport publié ce week-end, le géant de la technologie a déclaré avoir observé une série d'attaques ciblées contre des infrastructures en Ukraine par le groupe de menace du renseignement militaire russe Sandworm, en association avec des frappes de missiles.

Parallèlement à ces attaques, Sandworm a lancé une campagne de propagande pour saper le soutien occidental à l'Ukraine.

Cette propagande visait également à saper le soutien européen à l'Ukraine et à semer la discorde afin de perturber l'approvisionnement en aide et en armement de l'Ukraine.

Ces attaques devraient se poursuivre dans un proche avenir et pourrait même s'étendre au-delà des frontières de l'Ukraine pour cibler des pays et des entreprises fournissant au pays des approvisionnements essentiels.

Microsoft a déclaré dans un déclaration la semaine dernière que l'Europe devrait être préparée à "plusieurs lignes d'attaques russes potentielles dans le domaine numérique au cours de cet hiver".

"Nous pensons que ces tendances récentes suggèrent que le monde devrait être préparé à plusieurs lignes d'attaques russes potentielles dans le domaine numérique au cours de cet hiver", a ajouté la société. "La Russie cherchera à exploiter les fissures dans le soutien populaire à l'Ukraine pour saper les coalitions essentielles à la résilience de l'Ukraine, dans l'espoir de nuire à l'aide humanitaire et militaire acheminée vers la région."

"Nous devons également nous préparer à ce que des opérations d'influence cybernétique ciblant l'Europe soient menées parallèlement à des activités de cybermenace", a déclaré Microsoft.

Sandworm est un groupe de piratage russe d'élite actif depuis au moins deux décennies. Il était auparavant lié à des campagnes malveillantes menant aux pannes d'électricité ukrainiennes de 2015 et 2016, aux attaques d'essuie-glace KillDisk ciblant les banques ukrainiennes et au NotPetya ransomware.

Le rapport de Microsoft fait suite à celui de l'entreprise avertissement en juin concernant les agences de renseignement russes multipliant les cyberattaques contre les gouvernements des pays qui aidaient l'Ukraine après l'invasion de la Russie et tentant de violer des entités dans des dizaines de pays à travers le monde.

La plupart des attaques visaient principalement à acquérir des informations sensibles auprès des gouvernements de pays jouant un rôle clé dans la réponse de l'OTAN et de l'Occident à l'invasion russe.